Безопасность · 1 ноября 2026 г.
La Mutuelle Communale стала жертвой утечки данных
Организация La Mutuelle Communale подверглась утечке данных, в результате которой под угрозой оказались сведения ее участников.
Группа киберпреступников Blackhatsect0r заявила о краже более 50 000 контактных данных и 114 214 документов в формате PDF. Общий объем похищенной информации оценивается в 46,6 гигабайта. Злоумышленники утверждают, что извлекли несколько баз данных, связанных с доменами lamutuellecommunale.com и crmlmc.com. По заявлениям хакеров, они завладели 30 056 записями номеров социального страхования, 17 812 записями банковских реквизитов IBAN, 39 140 уникальными адресами электронной почты, 65 904 записями телефонных номеров и 71 830 страховыми котировками.
Анализ выборок данных подтвердил наличие чувствительной информации. В исследованных документах PDF были обнаружены формы членства, мандаты на прямое дебетование SEPA с банковскими реквизитами и подписями, выписки из банковских счетов, подтверждения прав на медицинское страхование и справки о доходах. Также была найдена справка, касающаяся долгосрочного лечения. Некоторые записи относятся к несовершеннолетним лицам.
Помимо данных клиентов, Blackhatsect0r заявляет о доступе к внутренним системам. Группа утверждает, что извлекла 3,78 миллиона строк из 314 таблиц SQL, а также данные из инструментов управления взаимоотношениями с клиентами и систем рассылки. Заявлено о компрометации 123 учетных записей CRM, где пароли хранятся в виде хешей bcrypt, и 74 учетных записей платформы визуализации данных, из которых 13 обладают высокими привилегиями.
La Mutuelle Communale публично не подтвердила факт взлома. Однако сообщается, что организация вывела из эксплуатации затронутый инструмент, подала жалобу и уведомила Национальную комиссию по информатике и свободам. Пострадавшие лица должны получить уведомления по электронной почте или обычной почте.
Злоумышленники выставили весь массив данных на продажу за 10 000 евро с оплатой в криптовалюте. В предложение включены базы контактов, коммерческая информация, PDF-документы и экспорты внутренних инструментов.